Administratörer i Upsales kan låta användare logga in utan lösenord, via andra identitetstjänster som Google eller Duo.
Funktionen kallas single sign-on (SSO) och bygger på Security Assertion Markup Language (SAML). SAML är en standard för autentisering (att bevisa användarens identitet) och auktorisering (att bekräfta användarens behörigheter). Upsales använder SAML 2.0.
Den här artikeln tar upp:
- Så hämtar du uppgifterna från identitetstjänsten
- Så ställer du in SSO i Upsales
- Så kopplar du ihop Upsales med din identitetstjänst
- Så aktiverar du SSO i Upsales
Bara användare med administratörsbehörighet kan ställa in SAML och single sign-on. Single sign-on kräver tillägget Företagssäkerhet.
Så hämtar du uppgifterna från identitetstjänsten
Upsales stöder autentisering via SAML-identitetstjänster, bland annat:
- Microsoft Entra ID, tidigare Azure Active Directory (se Så ställer du in SSO mellan Upsales och Entra ID (på engelska))
- Google Apps
- Duo
- OneLogin
- Auth0
Innan du aktiverar SSO i Upsales behöver du hämta följande uppgifter från din identitetstjänst:
- Identitetstjänstens certifikat
- Identitetstjänstens inloggnings-URL
- Identitetstjänstens utloggnings-URL (valfri)
Så ställer du in SSO i Upsales
- Klicka på Inställningar → Konto → Säkerhet → Single sign-on:
- Scrolla till fältet Lägg till certifikat. Ange certifikattexten som du fick från din identitetstjänst:
- Ange Log-in URL från din identitetstjänst. Det är dit användarna skickas för att logga in. Log-out URL är valfri:
- Klicka på Spara
Nu behöver du ställa in kopplingen till din identitetstjänst.
Så kopplar du ihop Upsales med din identitetstjänst
Upsales kräver att användarnas e-postadress är kopplad till Name ID, som ställs in hos identitetstjänsten.
På SSO-sidan finns en metadata.xml-fil som du kan ladda ner för att snabba upp kopplingen med vissa identitetstjänster.
Din identitetstjänst kan ge råd om hur du kopplar Upsales SAML.
Så aktiverar du SSO i Upsales
När kopplingen är klar kan du aktivera SSO i Upsales.
Innan du aktiverar SSO: spara URL:en längst ned på SSO-sidan och förvara den på ett säkert ställe. Det är en reserv-URL som låter administratören kringgå SAML-inloggningen om identitetstjänsten ligger nere eller inte fungerar som den ska.
Viktigt: Efter aktiveringen går det inte längre att logga in med lösenord för någon användare i organisationen. Användarna autentiseras i stället via SAML.
- Klicka på Inställningar → Konto → Säkerhet → Single sign-on
- Slå på reglaget Använd Single sign-on. Single sign-on aktiveras direkt: